Российские банки переходят на отечественные TLS‑сертификаты.
Крупные банковские сайты начали переход на отечественный сертификат TLS, и тема обсуждается в экспертных кругах по информационной безопасности.
По данным на прошлой неделе часть сайтов ранее работала с иностранным сертификатом TrustAsia, после чего иностранные удостоверяющие центры начали отзывать сертификаты у подсанкционных банков.
Т‑банк перевёл на отечественный сертификат свой домен tinkoff.ru, а домен tbank.ru остаётся на сертификате от другой организации. Ещё один банк перевёл банковские сервисы для юридических лиц на сертификаты Минцифры.
На прошлой неделе сайт ещё одного крупного банка также перешёл на сертификаты Минцифры.
Ранее стало известно, что ведомство рекомендовало переходить на его сертификаты для обеспечения безопасного доступа к отечественным ресурсам через иностранные браузеры.
Эксперты предупреждают, что установка сертифицирующих центров Минцифры может позволить расшифровывать трафик; пользователям рекомендуется обходиться без такого сертификата или использовать локальные решения.
Для доступа к таким сайтам можно использовать отдельный браузер или отдельную копию Firefox с локальным хранением сертификатов, что позволяет управлять ими независимо от системы.
Также можно рассмотреть российский браузер с предустановленными сертификатами, но его безопаснее использовать только для посещения российских ресурсов.
